Herkese merhabalar değerli THT üyeleri ben HighFly bugün işleyeceğimiz konulara hemen bir göz atalım
1-) DDoS Attack Nedir?
2-) DDoS Attack Nasıl Yapılır?
3-) DDoS Attack Nasıl Önlenir?
1-) DDoS Attack Nedir?
Kısaltılımı DDoS olarak bilinen (Distributed Denial of Service) siber saldırı türü hesap ele geçilmek ya da veri sızıntısı aksine erişilebilirliği hedeflemektedir. Bu saldırı türü 1 kişiden fazla yapıldığı zaman DDoS, 1 kişi tarafından yapıldığı zaman ise DoS olarak adlandırılır. Sitelerinin bulundurduğu sunucular; kullanıcı sayısı, hat kapasitesi, anlık istek sayısı gibi değerlerin öngörülmesi sonrasında, bu değerlerin biraz daha üstünde yükü kaldırabilecek şekilde hizmete açılır. Hedef siteye yapılan DDoS saldırıları siteye erişilebilirliği engeller bu saldırı bitene kadar devam etmektedir yani ben bu saldırı süreci içerisinde siteye girmeye çalışırsam site çok yavaşladığı için giremiyorum
2-) DDoS Attack Nasıl Yapılır?
Hackerlar bu saldırı türü için genellikle zombi ağını tercih ediyor. Virüsler sayesinde zombi ağına giren bilgisayarlar, kullanıcının haberi olmadan DDoS saldırısı için kullanılıyor. Bu sayede dünyanın dört bir yanından bir servise / internet sitesine trafik gönderilerek kaldırılamayacak bir yük oluşturuluyor.
İşletim sistemlerinde (Windows, Linux vs), web uygulamasında (IIS, Apache vs), arka taraftaki uygulama sunucusunda ya da sistemin başka bileşenlerinde bulunan zafiyetlerden yardım alınarak, sistemin işleyemeyeceği bir şekilde bir istek yollandığında, sistemin herhangi bir bileşeninde bu isteğin işlenememesi durumunda sistem erişilemez hale gelebilmektedir.
Günümüzde internetten indirebildiğimiz kolay programlar ile saldırı yapmak mümkün. Ancak internet servis sağlayıcıları hemen bu durumun farkına varıyor ve birkaç dakika içerisinde internet bağlantınız kesiliyor. Modemi kapatıp açmak ve bir süre beklemek zorunda kalabilirsiniz. Ayrıca bilinmeyen herhangi bir program üzerinden DDoS saldırısı yapılmasını tercih etmem sebebi; içine RAT yüklenmiş olabilir ve siz bu uygulamayı açınca... sıkıntı, bazı programlar siteye erişilebilirliği kesti olarak düşünürsünüz ama kesilen sizin internetiniz olur yani kendi kazdığınız çukura düşersiniz.
3-) DDoS Attack Nasıl Önlenir?
Üzgünüz ama bu saldırıyı önlemek için kesin olan bir yol bulunmamaktadır yani bu soruya kesin ve net bir cevap veremeyiz lakin bu saldırı kendi içerisinde farklı türlere ayrılmaktadır. Ama bu saldırıya kurman olma ihtimali azaltabiliriz. Eğer bir site sahibiyseniz, Cloudflare gibi uygulamalar kullanarak sunucunuzun güvenliğini arttırabilirsiniz.
Veri merkezleri de bu saldırılara karşı ciddi koruma hizmetleri sunuyor. Birçoğu ek ücret istemeden koruma sunarken, belirli bir ücret karşılığında saldırılara karşı kendinizi güvene alabiliyorsunuz. DDoS saldırılarını yaşanan anlık ve normal performans artış / azalışlarından ayırmak doğru teknoloji ve uzmanlık gerektirmektedir. İşletmeler açısından ise ilk olarak çalışılan network altyapısının iyi tasarlanmış olması ve ilgili personelin sistem ve TCP/IP bilgisinin üst düzey olması korunma önlemlerinin başında gelmekte. Yani eğer geniş bir şirket olmak istiyorsanız çalışanlarınızın iyi bir bilgi sahibi olması lazım. Ne derler bilirsin zemini sağlam yap ki bina yıkılmasın
doğru söylediğimden bile emin değilim
BU GÜNLÜK BU KADAR UMARIM İŞİNİZE YARAMIŞTIR İYİ HACKLER DİLERİM
yapımcı: HighFly
1-) DDoS Attack Nedir?
2-) DDoS Attack Nasıl Yapılır?
3-) DDoS Attack Nasıl Önlenir?
1-) DDoS Attack Nedir?
Kısaltılımı DDoS olarak bilinen (Distributed Denial of Service) siber saldırı türü hesap ele geçilmek ya da veri sızıntısı aksine erişilebilirliği hedeflemektedir. Bu saldırı türü 1 kişiden fazla yapıldığı zaman DDoS, 1 kişi tarafından yapıldığı zaman ise DoS olarak adlandırılır. Sitelerinin bulundurduğu sunucular; kullanıcı sayısı, hat kapasitesi, anlık istek sayısı gibi değerlerin öngörülmesi sonrasında, bu değerlerin biraz daha üstünde yükü kaldırabilecek şekilde hizmete açılır. Hedef siteye yapılan DDoS saldırıları siteye erişilebilirliği engeller bu saldırı bitene kadar devam etmektedir yani ben bu saldırı süreci içerisinde siteye girmeye çalışırsam site çok yavaşladığı için giremiyorum
2-) DDoS Attack Nasıl Yapılır?
Hackerlar bu saldırı türü için genellikle zombi ağını tercih ediyor. Virüsler sayesinde zombi ağına giren bilgisayarlar, kullanıcının haberi olmadan DDoS saldırısı için kullanılıyor. Bu sayede dünyanın dört bir yanından bir servise / internet sitesine trafik gönderilerek kaldırılamayacak bir yük oluşturuluyor.
İşletim sistemlerinde (Windows, Linux vs), web uygulamasında (IIS, Apache vs), arka taraftaki uygulama sunucusunda ya da sistemin başka bileşenlerinde bulunan zafiyetlerden yardım alınarak, sistemin işleyemeyeceği bir şekilde bir istek yollandığında, sistemin herhangi bir bileşeninde bu isteğin işlenememesi durumunda sistem erişilemez hale gelebilmektedir.
Günümüzde internetten indirebildiğimiz kolay programlar ile saldırı yapmak mümkün. Ancak internet servis sağlayıcıları hemen bu durumun farkına varıyor ve birkaç dakika içerisinde internet bağlantınız kesiliyor. Modemi kapatıp açmak ve bir süre beklemek zorunda kalabilirsiniz. Ayrıca bilinmeyen herhangi bir program üzerinden DDoS saldırısı yapılmasını tercih etmem sebebi; içine RAT yüklenmiş olabilir ve siz bu uygulamayı açınca... sıkıntı, bazı programlar siteye erişilebilirliği kesti olarak düşünürsünüz ama kesilen sizin internetiniz olur yani kendi kazdığınız çukura düşersiniz.
3-) DDoS Attack Nasıl Önlenir?
Üzgünüz ama bu saldırıyı önlemek için kesin olan bir yol bulunmamaktadır yani bu soruya kesin ve net bir cevap veremeyiz lakin bu saldırı kendi içerisinde farklı türlere ayrılmaktadır. Ama bu saldırıya kurman olma ihtimali azaltabiliriz. Eğer bir site sahibiyseniz, Cloudflare gibi uygulamalar kullanarak sunucunuzun güvenliğini arttırabilirsiniz.
Veri merkezleri de bu saldırılara karşı ciddi koruma hizmetleri sunuyor. Birçoğu ek ücret istemeden koruma sunarken, belirli bir ücret karşılığında saldırılara karşı kendinizi güvene alabiliyorsunuz. DDoS saldırılarını yaşanan anlık ve normal performans artış / azalışlarından ayırmak doğru teknoloji ve uzmanlık gerektirmektedir. İşletmeler açısından ise ilk olarak çalışılan network altyapısının iyi tasarlanmış olması ve ilgili personelin sistem ve TCP/IP bilgisinin üst düzey olması korunma önlemlerinin başında gelmekte. Yani eğer geniş bir şirket olmak istiyorsanız çalışanlarınızın iyi bir bilgi sahibi olması lazım. Ne derler bilirsin zemini sağlam yap ki bina yıkılmasın
doğru söylediğimden bile emin değilimBU GÜNLÜK BU KADAR UMARIM İŞİNİZE YARAMIŞTIR İYİ HACKLER DİLERİM
yapımcı: HighFly
Son düzenleme:
